Passwörter bringen bekannte Probleme mit sich: Sie werden vergessen, über mehrere Dienste hinweg wiederverwendet und bei Datenpannen offengelegt. Deshalb bietet das Business-Admin-Panel jetzt den Einmalcode-Login an – eine passwortlose Art der Anmeldung. Was passwortloses Login ist, welche Arten von Einmalcodes es gibt und was sich dadurch in der Praxis ändert – lesen Sie unten weiter.
Was ist passwortloses Login?
Passwortloses Login bedeutet, Ihre Identität zu bestätigen, ohne ein statisches Passwort einzugeben. Anstelle von etwas, das Sie sich merken müssen, verwenden Sie etwas, das Sie im Moment der Anmeldung erhalten – zum Beispiel einen Einmalcode (OTP): einen kurzen Code, der einmal funktioniert und innerhalb von Minuten abläuft.
Die wichtigsten Arten von Einmalcodes
Einmalcodes gibt es in mehreren Formen, und Sie sind den meisten davon wahrscheinlich schon begegnet:
- E-Mail-OTP – der Code wird an Ihre E-Mail-Adresse gesendet. Dies ist die Methode, die das Business-Admin-Panel verwendet.
- SMS-OTP – der Code kommt per SMS an. Bequem, aber allgemein als die schwächste Option angesehen, da Telefonnummern durch SIM-Swapping übernommen werden können.
- Authentifizierungs-Apps (TOTP) – eine App wie Google Authenticator erzeugt zeitbasierte Codes auf Ihrem Gerät, sogar offline.
- Magic Links – anstelle eines Codes erhalten Sie einen Anmeldelink und klicken darauf.
- Hardware-Token – ein physisches Gerät erzeugt oder speichert den Code; üblich in Hochsicherheitsumgebungen.
Jede Variante balanciert Komfort und Sicherheit anders aus. Für ein Admin-Panel, das E-Mails verwaltet, ist ein E-Mail-OTP eine naheliegende Wahl: Das Postfach, das Sie bereits kontrollieren, wird zum Schlüssel.
So funktioniert es im Business-Admin-Panel
Wenn Sie die Anmeldeseite öffnen, können Sie:
- Mit GitHub, Google oder Facebook fortfahren – sich über ein Konto anmelden, das Sie bereits haben.
- Mit E-Mail fortfahren – Ihre Adresse eingeben, und wir senden einen sechsstelligen Einmalcode an Ihr Postfach.
Neue Nutzer werden anschließend durch die Einrichtung geführt, um eine Domain hinzuzufügen und Postfächer zu erstellen; zurückkehrende Nutzer landen direkt im Admin-Panel.
Was sich dadurch in der Praxis ändert
- Es gibt kein gespeichertes Passwort, das gestohlen werden kann. Der Diebstahl von Zugangsdaten beruht auf Passwörtern, die offengelegt, erraten oder über mehrere Dienste hinweg wiederverwendet werden können. Ein Einmalcode beseitigt dieses Ziel: durchgesickerte Passwortdatenbanken enthalten nichts, was Ihr Admin-Panel öffnet.
- Ein Code hat nur eine kurze Lebensdauer. Ein gestohlenes Passwort kann unbegrenzt verwendet werden; ein abgefangener Code läuft innerhalb von Minuten ab und funktioniert nur einmal.
- Keine Zurücksetzungsabläufe. Vergessene Passwörter und Zurücksetzungs-E-Mails verschwinden aus Ihrem Alltag – jeder Login funktioniert auf dieselbe Weise.
- Die Anmeldung von einem neuen Gerät ist unkompliziert. Es gibt nichts, was aus einem Passwortmanager abgerufen oder aus dem Gedächtnis eingegeben werden müsste; Sie benötigen nur Zugriff auf Ihr Postfach.
Eine ehrliche Anmerkung: Da Ihr Postfach zum Schlüssel wird, ist die Sicherheit dieses E-Mail-Kontos wichtiger denn je. Die Aktivierung der Zwei-Faktor-Authentifizierung dafür ist eine gute Gewohnheit – unabhängig davon, wie Sie sich anmelden.
SSO für Ihr Team einrichten
Der Einmalcode-Login deckt Ihren Zugriff auf das Admin-Panel selbst ab. Wenn Sie Postfächer für ein Team verwalten, können Sie im Admin-Panel außerdem Single Sign-On (SSO) über SAML oder LDAP konfigurieren, sodass sich Ihre Postfachnutzer über den Identitätsanbieter Ihrer Organisation anmelden – zum Beispiel über Keycloak oder eine andere ähnliche Lösung nach Wahl der IT-Abteilung Ihrer Organisation. Kurz gesagt: Der Code-Login ist für den Administrator, SSO ist für Ihre Nutzer.
Die klassische Methode bleibt verfügbar
Nicht jeder möchte seine Art der Anmeldung ändern, und die Wahl bleibt bei Ihnen. Ihr Passwort verschwindet nicht: Wählen Sie auf dem Anmeldebildschirm „Altes Passwort stattdessen verwenden“ und machen Sie genau wie bisher weiter. Der Einmalcode-Login ist eine zusätzliche Option, kein Ersatz.
Probieren Sie es selbst aus
Der Einmalcode-Login ist jetzt für Business-Admin-Konten verfügbar. Probieren Sie ihn bei Ihrer nächsten Anmeldung aus – ganz ohne Passwort.
Verwalten Sie Ihre geschäftlichen E-Mails über ein einziges Dashboard →
Brauchen Sie Hilfe?
Wenn Sie Fragen zur Anmeldung oder zum Admin-Panel haben, wenden Sie sich an unser Support-Team.
